L'idée
Plus on monte de IaaS vers SaaS, plus le fournisseur prend de couches à sa charge, et moins on a de contrôle. Le « X » de XaaS désigne n'importe quelle couche vendue comme un service.
Qui gère quoi
| Couche | On-premise | IaaS | PaaS | SaaS |
|---|---|---|---|---|
| Données et accès | Toi | Toi | Toi | Toi |
| Application | Toi | Toi | Toi | Fournisseur |
| Runtime, middleware | Toi | Toi | Fournisseur | Fournisseur |
| Système d'exploitation | Toi | Toi | Fournisseur | Fournisseur |
| Virtualisation | Toi | Fournisseur | Fournisseur | Fournisseur |
| Serveurs, stockage, réseau | Toi | Fournisseur | Fournisseur | Fournisseur |
Même en SaaS, les données, les comptes et les droits restent ta responsabilité. Microsoft 365 ne sauvegarde pas tes boîtes mail à ta place au sens d'une vraie sauvegarde.
Exemples
IaaS
Une VM chez OVHcloud, Azure Virtual Machines, AWS EC2. Tu installes et patches l'OS toi-même.
PaaS
Azure App Service, Heroku, une base managée type Azure SQL. Tu déposes ton code ou ton schéma, la plateforme gère le reste.
SaaS
Microsoft 365, GLPI Network Cloud, Salesforce. Tu consommes l'application et tu configures ce qu'elle expose.
Les autres « aaS »
| Sigle | Ce qui est fourni | Exemple |
|---|---|---|
| CaaS | Orchestration de conteneurs | AKS, GKE |
| FaaS | Exécution de fonctions à la demande | Azure Functions, AWS Lambda |
| DaaS | Postes de travail virtuels | Azure Virtual Desktop |
| BaaS | Sauvegarde externalisée | Veeam Cloud Connect |
Choisir
IaaS quand il faut un contrôle total ou faire tourner un logiciel métier qui impose son OS. PaaS pour du code maison sans vouloir gérer de serveurs. SaaS dès qu'un produit standard couvre le besoin.
Pour des données de santé (cabinets médicaux, dentaires), l'hébergeur doit être certifié HDS, quel que soit le modèle.